前言:xray是一款強大的漏掃工具,配合awvs的爬站功能可以十分輕松實現全自動挖洞,這里awvs我是使用的是12版本
1、啟動xray,監聽本地指定端口,這里我監聽的是2222端口
命令:xray_windows_amd64.exe webscan --listen 0.0.0.0:2222 --html-output test.html
2、啟動awvs
添加一個測試目標網站
設置http代理
開始掃描目標網站
3、掃描結束后查看掃描結果,保存在xray所在目錄